Security Engineer - Purple Team

Avouez, ça vous ressemble un peu, non ?

❏ Vous savez attaquer une application web et une API modernes en profondeur, access-control, OAuth, logique métier, applications multi tenant, pas juste lancer un scanner, vous adorez rentrer en profondeur dans la technique et trouver un full-chain à 5 bandes pour finir sur une crit.

❏ Vous savez aussi défendre, exploiter des logs, explorer les hypothèses, et mitiger autant via des règles de détection que du “secure by design”.

❏ Vous savez coder et vous aimez automatiser, en Python, Go ou .NET.

❏ Vous rédigez des rapports clairs (ou vous savez comment mettre votre meilleur LLM sur le coup ;) et aimez animer la remédiation avec les devs pour arriver à du fix by-design.

❏ Vous aimez éplucher un write-up pour tenter une repro en mode pop-corn.

❏ Vous travaillez déjà avec des agents IA et vous avez un avis lucide sur leurs forces et leurs limites.

❏ Vous adorez découvrir, apprendre, partager, challenger les idées et être challengé en retour.

Ce qui nous met des étoiles dans les yeux

❏ Une ou plusieurs CVE à votre actif, une XP professionnelle originale, un beau parcours Bug Bounty, ou même des write-ups à votre actif.

❏ Une expérience de dev de tooling sécu ou de contribs open-source dont vous êtes fier.

❏ Une expérience offensive red-team, des connaissances avancées sur Kubernetes (ou même une CKS) ou des expérimentations avec de l’IA.

❏ Vous aimez les CTF et autres hackathons.

Les prérequis sur le poste

❏ Vous êtes déjà en mode IA first.

❏ Vous voulez faire de la sécurité offensive web et/ou system, et vous êtes curieux d'explorer toute la diversité d'une Purple Team.

❏ Vous allez participer aux astreintes security.

❏ Vous avez des compétences en développement sur un langage objet, bonus si .NET ou Go, et vous vous débrouillez en Python.

❏ Vous avez un profil GitHub ou GitLab à nous partager.

Recrutement chez Lucca

• Étape 1 : Echange avec Florence, Lead Tech Recruiter (45 min).
• Étape 2 : Entretien technique où on parle exploitation et code avec Martial Security Engineer, et Raphaël Chief Information Security Officer (60 min).
• Etape 3 : Test en live (60 min).
• Étape 4 : Petit Oral, rencontre avec une partie de votre future équipe (60min).
• Étape 5 : Grand Oral, présentation d'un sujet de votre choix devant un "panel" de luccasiens (45min).

Nos “à côtés” qui mettent dans le mille

🎗️ Mutuelle Kenko - 100 % prise en charge pour vous et vos enfants, parce qu’on tient à ce que toute la famille soit en pleine forme

🍽️ Carte titre-restaurant Lucca

🏋️ Abonnement Wellpass

🚴 Transport ou mobilité douce - 75 % remboursé chaque mois… ou une prime pour pédaler / marcher tranquille (40e/mois)

💰 Intéressement et plans d’épargne entreprise (PEE/PERCO)

🌴 Prime de vacances

🎉 Avantages CSE

👩‍🍼 Places en crèche